А вопрос такой: не получается конвертировать X.509 сертификат от КриптоПро в формат .pfx и соотвественно добавить его на связку ключей.
Комментарии
— SATtva (17/06/2004 13:07) Будьте добры, более развёрнуто ситуацию изложите. Чем конвертируете? Почему не получается? Где сертификат хранится, т.е. откуда экспортируете? Какие алгоритмы использует?
Если КриптоПро, то, я так понимаю, Х.509 для ГОСТовской ЭЦП? Если да, то такой сертификат Вы в PGP не засунете — его ключ основан на ECC, а не RSA, плюс хэш-функция ГОСТовская и т.д.
— allouner (17/06/2004 14:43) Да, именно для ГОСТа. Экспортируется в реестр и на РИК. На выходе получается пустой файл .pfx который не под каким предлогом не вешается на связку.
SATtva:
Если КриптоПро, то, я так понимаю, Х.509 для ГОСТовской ЭЦП? Если да, то такой сертификат Вы в PGP не засунете — его ключ основан на ECC, а не RSA, плюс хэш-функция ГОСТовская и т.д.
А как нибудь обойти это нельзя?
— SATtva (17/06/2004 19:06) Нельзя. PGP, да и все известные мне зарубежные СКЗИ, такие сертификаты (конкретно, их формат и ключи) не поддерживают. Просто в западных СКЗИ не реализованы необходимые криптографические примитивы.
Будьте добры, более развёрнуто ситуацию изложите. Чем конвертируете? Почему не получается? Где сертификат хранится, т.е. откуда экспортируете? Какие алгоритмы использует?
Если КриптоПро, то, я так понимаю, Х.509 для ГОСТовской ЭЦП? Если да, то такой сертификат Вы в PGP не засунете — его ключ основан на ECC, а не RSA, плюс хэш-функция ГОСТовская и т.д.
Да, именно для ГОСТа. Экспортируется в реестр и на РИК. На выходе получается пустой файл .pfx который не под каким предлогом не вешается на связку.
А как нибудь обойти это нельзя?
Нельзя. PGP, да и все известные мне зарубежные СКЗИ, такие сертификаты (конкретно, их формат и ключи) не поддерживают. Просто в западных СКЗИ не реализованы необходимые криптографические примитивы.